CA IdentityMinder - Konfigurationshandbuch - CA Technologies

Ändern des Systemmanager-KontosDer Systemmanager-Assistent leitet Sie schrittweise durch den Vorgang zum Zuweiseneiner Systemverwaltungsrolle zu einem Benutzer.Beachten Sie vor dem Ändern eines Systemmanagerkontos Folgendes:■■Vergewissern Sie sich, dass Sie einen LDAP-Benutzerspeicher verwenden und einenBenutzercontainer wie ou=People in der Verzeichniskonfigurationsdatei(directory.xml) für Ihr CA IdentityMinder-Verzeichnis konfiguriert haben. Dieausgewählten Benutzer müssen in dem gleichen Container vorhanden sein, in demSie den Systemmanager konfigurieren. Die Auswahl eines Benutzerkontos, das imBenutzercontainer nicht vorhanden ist, kann Fehler verursachen.Wenn die CA IdentityMinder-Umgebung ein Benutzerverzeichnis mit einer flachenBenutzerstruktur verwaltet, muss das Profil des ausgewählten Benutzers auch dieOrganisation einschließen. Um sicherzustellen, dass das Profil eines Benutzersrichtig konfiguriert wird, fügen Sie dem physischen Attribut, das dem bekanntenAttribut %ORG_MEMBERSHIP% in der directory.xml-Datei (siehe Seite 87)entspricht, den Namen der Organisation des Benutzers hinzu. Wenn zum Beispieldie Beschreibung des physischen Attributs dem bekannten Attribut%ORG_MEMBERSHIP% in der directory.xml-Datei zugeordnet ist und der Benutzerzur Organisation "Employees" gehört, muss das Profil des Benutzers dasAttribut-/Wertpaar "description=Employees" enthalten.Gehen Sie wie folgt vor:1. Klicken Sie im CA IdentityMinder-Umgebungsfenster auf den Namen derentsprechenden CA IdentityMinder-Umgebung.Die Eigenschaften dieses spezifischen Umgebungsfensters werden angezeigt.2. Klicken Sie auf "System Manager" (Systemmanager).Der Systemmanager-Assistent wird angezeigt.3. Geben Sie den eindeutigen Namen des Benutzers mit der Systemmanager-Rolle wiefolgt ein:– Geben Sie für Benutzer von relationalen Datenbanken die eindeutige Kennungfür den Benutzer oder den Wert, der dem bekannten Attribut %USER_ID% inder Verzeichniskonfigurationsdatei zugeordnet ist, ein.– Geben Sie für LDAP-Benutzer den relativen DN des Benutzers ein. Wenn der DNdes Benutzers zum Beispiel uid=Admin1, ou=People, ou=Employees,ou=NeteAuto lautet, geben Sie "Admin1" ein.Hinweis: Vergewissern Sie sich, dass der Systemmanager nicht der gleiche Benutzerwie der Administrator des Benutzerspeichers ist.4. Klicken Sie auf "Validieren", um die vollständige Kennung des Benutzers anzuzeigen.5. Klicken Sie auf "Weiter".222 Konfigurationshandbuch